Virus svchost.exe

Skettup -  
bonjour,

norton ma imformé qu'il avait trouvé virus don je me rapelle plu le nom. Mais il se trouve dans C:/windows/system32/svchost.exe

il m'est impossible de le suprimé meme en mode sans echec car dans le gestionnaire des taches il y a 4 processus qui porte son nom.
quand jai cliquer sur terminer le processus il ma dit d'enregistrer mon travail en cours et il redemare.

je voudrait savoire comment le suprimé?

15 réponses

  1.  balltrap34 Contributeur sécurité
    salut
    demarre en mode sans echec et scan avec ton anti virus

    la chasse et le balltrap ma vrai passion
    voir site perso dans profil
    0
    1. Skettup Auteur
      ok, jai fais comme tu ma dit et il la bien suprimé
      un grand merci a toi,
      car je n'aurai jamais pu le deviner tous seul sachant que je ni connais rien en PC

      Encore merci
      0
      1. sdc
        MOI j'ai le meme virus et + sdbot mais mon ordi ne demare pas en mode sans echec!!! quand je l'ai redemarer,il demarer sans cesse,j'ai du faire demarer avec la derniere bonne configuration
        AIDEZ MOI!!!! merci
        0
        1. balltrap34 Contributeur sécurité
          salut
          en mode sans echec pour cela tu tapote la touche f8
          des le debut de l allumage du pc sans t arreter
          une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
          une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5

          la chasse et le balltrap ma vrai passion
          voir site perso dans profil
          0
          2. sdc
            oui je fait demarer en mode sans echec, et ensuite, c'est l'ecran noir et plus rien!!!
            Merci de m'aider!!!
            0
            1. balltrap34 Contributeur sécurité
              salut
              Nettoyage virus
              Faite scan en ligne et coller le rapport ici sur le post
              utiliser l'antivirus en ligne suivant :
              http://www.ravantivirus.com/scan/
              Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

              Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
              A la fin de l'analyse, copier/coller le rapport ici.

              la chasse et le balltrap ma vrai passion
              voir site perso dans profil
              0
              1. sdc
                impossible de chiquer sur les liens, comme il m'est aussi umpossible de telecharger les mises a jours de mc afee et d'ad-aware.
                j'ai ecri le site manuellement mais la page me s'affiche pas entierrement, rien ne s'ecrit en dessous de setup....
                je ne sais plus quoi faire!!!!
                0
            3. balltrap34 Contributeur sécurité
              re pour le mode sans echec essai comme ceci pour voir
              clique sur Démarrer / exécuter
              tu tape msconfig

              Coche Démarrage diagnostic valide avec OK. redémarre l'ordinateur. Normalement Windows devrait démarrer en mode sans échec

              la chasse et le balltrap ma vrai passion
              voir site perso dans profil
              0
              1. Utilisateur anonyme
                Oubliez tout :
                svchost est intégré à windows XP, CE N'EST PAS UN VIRUS!
                0
                1. Black33
                  Salut !
                  Bien sur que svchost.exe est intégré à Win XP mais il arrive que ce soit un fichier infecté et moi, je me souvient l'avoir eut et il me semble bien que je n'ai pas réussit à l'éradiquer car je me suis pris Sasser en pleine gueule quelques jours après...
                  La seule chose que tu peux faire d'après moi, c'est de trouver le même fichier sur un autre pc et remplacer le tiens par celui de l'autre pc. Je ne sais pas si ça marche mais il me semble bien que le fichier infecté est costaud à réparer sans le supprimer.
                  ++ et bonne chance.
                  0
              2. Utilisateur anonyme
                Exelente idée!!
                moi mon msconfig marchait pas alors j'en ai téléchargé un autre et depuis pas de problème!
                0
                1. Black33
                  podel, c'est du foutage de gueule ou tu est sérieux ? Moi, j'ai essayer de faire ça mais avec des fichiers .DLL pas très important et je me souvient que ca marchait. Où arrives-tu à trouver des fichiers systèmes à télécharger podel ? Sur un site ?
                  0
                  1. Utilisateur anonyme
                    File moi ton e-mail et je te l'envoie, le temps que je rebranche mon autre disque.
                    La version est en anglais, je vais regarder si je n'en trouve pas une en français.
                    0
                    1. Utilisateur anonyme
                      Je viens de trouver une version française qui marche très bien. Pas de pb de dll.
                      J'attends ton adresse.
                      0
                      1. azops
                        Salut quand j'ouvre mes disques dures locos avec double clic il ne s'ouvre pas et même avec bouton gauche il y a une écriture incompréhensible il ne s'ouvre qu'avec explorer et quand j’ouvre un fichier vidéo l’écran devient noir et ensuite le fichier s’ouvre merci d’avance.et j'ai utilise HijackThis 2.0.2 dont le rapport et le suivant aider moi s'il vous plai

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 03:22:29, on 09/12/2007
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16544)
                        Boot mode: Normal

                        Running processes:
                        D:\WINDOWS\System32\smss.exe
                        D:\WINDOWS\system32\csrss.exe
                        D:\WINDOWS\system32\winlogon.exe
                        D:\WINDOWS\system32\services.exe
                        D:\WINDOWS\system32\lsass.exe
                        D:\WINDOWS\system32\svchost.exe
                        D:\WINDOWS\system32\svchost.exe
                        D:\WINDOWS\System32\svchost.exe
                        D:\WINDOWS\system32\svchost.exe
                        D:\WINDOWS\system32\svchost.exe
                        D:\WINDOWS\system32\spoolsv.exe
                        D:\WINDOWS\Explorer.EXE
                        D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                        D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                        D:\Program Files\WinPCDoctor\SysRep.exe
                        D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
                        D:\Program Files\RegDoctor\RegDoctor.exe
                        D:\Program Files\MSN Messenger\MsnMsgr.Exe
                        D:\Program Files\SuperCopier2\SuperCopier2.exe
                        D:\WINDOWS\system32\ctfmon.exe
                        D:\Program Files\Windows Media Player\WMPNSCFG.exe
                        D:\Program Files\PC-TV\WinManager\WinManager.exe
                        D:\Program Files\WinZip\WZQKPICK.EXE
                        D:\Program Files\Internet Explorer\iexplore.exe
                        D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                        D:\Program Files\Azureus\Azureus.exe
                        D:\WINDOWS\system32\msdtc.exe
                        D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
                        D:\WINDOWS\system32\cisvc.exe
                        D:\WINDOWS\System32\svchost.exe
                        D:\WINDOWS\system32\inetsrv\inetinfo.exe
                        D:\WINDOWS\system32\nvsvc32.exe
                        D:\Program Files\CyberLink\Shared Files\RichVideo.exe
                        D:\WINDOWS\system32\slserv.exe
                        D:\WINDOWS\System32\snmp.exe
                        D:\WINDOWS\system32\svchost.exe
                        D:\WINDOWS\system32\mqsvc.exe
                        D:\Program Files\Windows Media Player\WMPNetwk.exe
                        D:\WINDOWS\system32\mqtgsvc.exe
                        D:\WINDOWS\System32\alg.exe
                        D:\WINDOWS\system32\wuauclt.exe
                        D:\WINDOWS\system32\cidaemon.exe
                        D:\WINDOWS\system32\cidaemon.exe
                        D:\PROGRA~1\WINZIP\winzip32.exe
                        D:\Documents and Settings\aymen\Local Settings\Temp\wz6c66\HijackThis.exe
                        D:\WINDOWS\system32\wbem\wmiprvse.exe

                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.topnet.tn/
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.topnet.tn/
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.topnet.tn/
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                        O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - D:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: (no name) - {F44D8E66-7BB6-49BD-A924-5E0368C00FD1} - (no file)
                        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                        O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - D:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
                        O3 - Toolbar: IE Custom Tools - {EFAF6EA3-615D-4F83-8748-2F7A576FCEA6} - D:\Program Files\Video Add-on\ictmdl.dll (file missing)
                        O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                        O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                        O4 - HKLM\..\Run: [LanguageShortcut] "D:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
                        O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                        O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
                        O4 - HKLM\..\Run: [Systry] D:\WINDOWS\system32\notepad.exe
                        O4 - HKLM\..\Run: [WinPCDoctor] D:\Program Files\WinPCDoctor\SysRep.exe
                        O4 - HKLM\..\Run: [AVP] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
                        O4 - HKLM\..\Run: [RegDoctor] D:\Program Files\RegDoctor\RegDoctor.exe -Quick
                        O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                        O4 - HKCU\..\Run: [SuperCopier2.exe] D:\Program Files\SuperCopier2\SuperCopier2.exe
                        O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [WMPNSCFG] D:\Program Files\Windows Media Player\WMPNSCFG.exe
                        O4 - HKCU\..\RunOnce: [iolo 3rd Party Reboot] D:\Documents and Settings\All Users.WINDOWS\Application Data\iolo\IRestartStub.exe /t "System Mechanic Professional" /i "C:\Program Files\Internet Explorer\SystemMechanic7Pro.exe" /v "iolo 3rd Party Reboot" /av "Kaspersky Anti-Virus" /fw "Kaspersky Anti-Hacker"
                        O4 - HKLM\..\Policies\Explorer\Run: [start] D:\Program Files\Video Add-on\isfmntr.exe
                        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                        O4 - Global Startup: WinManager.lnk = D:\Program Files\PC-TV\WinManager\WinManager.exe
                        O4 - Global Startup: WinZip Quick Pick.lnk = D:\Program Files\WinZip\WZQKPICK.EXE
                        O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\Microsoft Office\Office12\EXCEL.EXE/3000
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
                        O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
                        O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)
                        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\Microsoft Office\Office12\REFIEBAR.DLL
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
                        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - D:\Program Files\Yahoo!\Common\yinsthelper.dll
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
                        O23 - Service: Boonty Games - BOONTY - D:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
                        O23 - Service: Auto Power-on & Shut-down Service (PCAutoPowerOnService) - Unknown owner - D:\Program Files\Auto Power-on\PCAutoPowerOnService.exe
                        O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - D:\Program Files\CyberLink\Shared Files\RichVideo.exe
                        O23 - Service: SmartLinkService (SLService) - - D:\WINDOWS\SYSTEM32\slserv.exe
                        0
                        1. jmx
                          J'ai lu vos différents post et moi aussi je crois que je suis infecté par ce p.... de virus ! En effet dans lal iiste des processus il y en a plusieurs qui portent le même et à la suppression d'un d'entre eux c'est le redémarrage assuré ! Par ailleurs impossible de me connecter
                          depuis ma tour sur internet (là j'utilise un portable de boulot!!).Donc je vais tenter le coup du mode sans échec et faire un scan avec Kaspersky que je viens de télécharger !
                          Si je m'en sors pas je reposterai un msg.
                          En tout cas merci c'est bon de pas se sentir seul dans la mouise...lol !
                          0

                          Discussions similaires

                          Softonic,est-ce un virus ?
                          techmel1

                          6 réponses
                          Chrome://newtab
                          Nova

                          14 réponses
                          Désinstaller Softonic
                          Diguimette

                          5 réponses
                          Supprimer New Tab
                          tysaozon

                          8 réponses
                          Virus dans filezilla
                          balnelius10

                          9 réponses